一台涉密电脑，涉密核心就一句话：物理隔离，电脑铁桶一只。配置别扯什么“内网外网双网卡切换”，涉密那玩意儿在保密检查面前就是电脑笑话。真正合规的配置涉密机，网卡插槽直接焊死，涉密USB口用环氧树脂灌封，电脑光驱拆了，配置蓝牙和WiFi模块物理拆除——注意，涉密是电脑物理拆除，不是配置BIOS里禁用。你禁用，涉密人家高手还能给你改回来，电脑拆了才算完。配置

我见过某单位新来的技术员，图省事给涉密机装了无线键鼠。第二天保密办的老大姐拎着检测仪就来了，一测，2.4G信号满天飞。当场开单子：违规。键盘鼠标全换有线，线还得用理线器固定在桌上，防止你哪天手贱拔下来插U盘。这玩意儿真不是闹着玩的。

硬盘这块，涉密机标配两块：一块系统盘，一块数据盘。系统盘装完系统就写保护，数据盘全盘加密。加密芯片必须是国密局认证的，不是那种随便找个商用加密软件糊弄事。开机要插U盾，输PIN码，再刷指纹，三重验证。有人嫌麻烦，把U盾一直插着不拔——那跟没锁门有什么区别？

操作系统更讲究。Windows？不行，至少得是经过安全加固的版本，还得去掉所有远程桌面、共享文件夹、自动更新功能。很多单位干脆用国产麒麟系统，倒不是因为它多好用，而是审计日志更透明。谁在什么时间打开过哪个文件，系统全记着。你删？删日志本身就是一个违规记录。

屏幕也别小看。涉密电脑的显示器必须加防窥膜，侧面30度角看过去就是一片白光。这是防拍照的。有人觉得夸张，真出事的时候就知道值不值了——隔壁单位有人开会时开着涉密机，对面上司手机随手一拍，屏幕上文件内容清清楚楚。后来全单位换防窥膜，采购单上写着“每台配两张，一张备用，一张贴坏重贴”。

打印机、扫描仪这类外设，跟涉密机连接必须走专用接口，且每次打印都要登记：谁打的、打了几页、文件编号多少。废纸不能扔普通碎纸机，得用那种把纸打成颗粒状的涉密碎纸机，颗粒小于1平方毫米。有人为了省事，把打印错的纸直接丢垃圾桶——那叫“泄密载体未按规定销毁”，性质比打印错严重多了。

最后说个实在话：涉密电脑配置再高，不如管电脑的人靠谱。机器本身只是最后一道防线，真正泄密的永远是人的习惯。见过太多案例，机器合规得能过任何检查，结果使用者把密码写在便利贴上，贴在显示器边框。你说这配置要求写再多有什么用？

所以啊，涉密电脑的配置要求，说白了就三条：物理上断网断无线，存储上全盘加密带审计，使用上人机绑定加登记。做到这三条，机器才算真正“涉密”。做不到？那它就是台普通电脑，别硬往保密室里放。